Це настільки страшно, що нас атакували 7 922 рази за вихідні після використання Clawdbot. Цього тижня сотні серверів Clawdbot відкриті в відкритому інтернеті. Скидання облікових даних. API-ключі у відкритому тексті. Те, що люди пропустили — це те, що ви не єдиний вплив на свого агента. Кожен лист, який він читає, кожне запрошення на календар, кожна вебсторінка, яку він відвідуває, — це контент, написаний кимось іншим. Випадкова людина пише вам у особисті повідомлення? Тепер це введення системи з доступом до оболонки. Якщо ви збираєтеся його використовувати, ставтеся до цього як до залучення підрядника. Спеціалізований пристрій або VPS. Окремі акаунти. Мінімальні дозволи для початку. Запустіть його за Tailscale, щоб він не був відкритий у публічному інтернеті. Регулярно запускайте clawdbot doctor і дайте цьому вирішити само собою. Головна ідея полягає в тому, що агентам потрібна власна ідентичність. Власні пристрої, власні акаунти, власні облікові дані. Я не підключаюся до твоєї. Також, будь ласка, перестаньте купувати Mac Mini через це. Ви можете провести її на безкоштовному рівні AWS за п'ять хвилин або за $5 VPS.